Jika Anda mendapat notifikasi yang memperingatkan Anda tentang skor pertandingan langsung, kesepakatan online menarik yang akan segera berakhir — atau semacamnya informasi sensitif terhadap waktu muncul di spanduk di layar utama atau layar kunci — mungkin pemerintah Anda menggunakannya untuk memata-matai Anda.
Senator negara bagian Oregon Ron Wyden telah menulis surat kepada Departemen Kehakiman, menanyakan kepada Jaksa Agung Merrick Garland mengizinkan Google dan Apple mengungkapkan teknik pengawasan ini menggunakan push pemberitahuan. Wyden mencatat bahwa dia menerima informasi anonim dan telah menyelidiki masalah ini selama sekitar satu tahun. Khususnya, bukan hanya AS yang terlibat dalam pengintaian pemberitahuan push ini.
Suratnya juga menyebutkan "negara-negara demokrasi yang bersekutu dengan Amerika Serikat" diduga menyalahgunakan hak istimewa mereka dan membujuk perusahaan-perusahaan tersebut untuk memberikan informasi yang dapat diidentifikasi. Apple juga mengakui bahwa banyak pemerintah telah menggunakan pemberitahuan push untuk memata-matai pengguna. Apple mengatakan surat Wyden memberikan kesempatan yang diperlukan bagi mereka untuk mengungkapkan lebih banyak informasi kepada publik mengenai pengawasan pemerintah terhadap pemberitahuan push.
“Dalam kasus ini, pemerintah federal melarang kami membagikan informasi apa pun. Kini setelah metode ini diketahui publik, kami memperbarui laporan transparansi kami untuk merinci permintaan semacam ini," kata juru bicara Apple Reuters.
Wyden mencatat dalam suratnya bahwa pemberitahuan push dapat membantu mengekstrak informasi berharga seperti aplikasi mana yang ditargetkan, dan akun Google atau Apple yang dilampirkan ke target notifikasi alias pengguna.
"Dalam beberapa kasus, mereka juga mungkin menerima konten yang tidak terenkripsi, yang dapat berkisar dari backend turunan untuk aplikasi dengan teks sebenarnya yang ditampilkan kepada pengguna di notifikasi aplikasi," kata Wyden surat.
Sekarang, orang mungkin bertanya-tanya mengapa Google dan Apple diminta untuk mengungkapkan praktik pengintaian yang mencurigakan ini. Tidak seperti aplikasi notifikasi biasa yang dikirim oleh suatu aplikasi, notifikasi push mengikuti protokol khusus dan harus melewatinya Server Apple dan Google sebelum muncul di ponsel seseorang. Wyden mengatakan pemerintah dapat memaksa perusahaan-perusahaan ini untuk memberikan mereka informasi tentang pemberitahuan push ini. Ada sedikit alasan untuk percaya bahwa mereka tidak mewajibkan.
Apple baru-baru ini mengonfirmasi bahwa mereka bekerja sama dengan lembaga penegak hukum untuk menyediakan data yang berguna bagi mereka proses jatuh tempo terlibat, seperti panggilan pengadilan atau perintah pengadilan. Namun, seperti yang dicatat Apple dalam pernyataannya mengenai proses hukum, Apple dilarang memberi tahu pengguna tentang kegiatan mata-mata yang dilakukan oleh lembaga pemerintah. Senator AS telah meminta DOJ untuk mengizinkan Google dan Apple memberi tahu pelanggan mereka kapan dan bagaimana pemberitahuan push digunakan untuk mengawasi mereka dalam pengawasan.
Raksasa keamanan siber Avast juga diperingatkan bahwa pemberitahuan push sangat efektif pada ponsel cerdas, karena pemberitahuan tersebut dapat menyamar sebagai peringatan sistem standar seperti panggilan tidak terjawab atau pesan teks baru. Wyden baru-baru ini juga membeberkan caranya AT&T mengizinkan pengawasan warga dalam skala besar milik "Proyek Belahan Bumi".